CVE-2025-20376

Nome do Software Vulnerável e Versões Afetadas Cisco Unified Contact Center Express (Unified CCX) (versões afetadas não especificadas)

Descrição Existe uma falha na interface web do Cisco Unified CCX que pode permitir que um atacante remoto com credenciais administrativas válidas faça upload e execute arquivos arbitrários. Isso ocorre devido à validação de entrada inadequada relacionada aos mecanismos de upload de arquivos. A exploração bem-sucedida poderia permitir que o atacante executasse comandos no sistema e obtivesse privilégios de root. A vulnerabilidade envolve o upload irrestrito de arquivos de tipos maliciosos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.